|
|
■URL
http://www.microsoft.com/security/bulletins/ms99-040.asp
米Microsoftは12日、IE 5のセキュリティ問題である「download behavior」問題の対策パッチ（英語版）を公開した。これは、ユーザー側のマシンにあるファイルをWebサーバー側からダウンロードする機能に関するもので、もともと同一ドメインでしか利用できないように制限されているはずが、「server-side redirect」機能と併用することで他のドメインからも使えてしまうというもの（本誌9月30日号参照）。なお、日本語版も近日中にリリース予定という。
('99/10/13)
[Reported by masaka@impress.co.jp]